Чем мешает HTTPS?

А дальше Brotli.

Есть расширение для Chrome/Firefox ZenMate. Оно получает трафик по HTTP/HTTPS и отдает только по HTTPS. Интересно, может ли это быть решением проблемы с перехватом и редактированием трафика в публичных сетях? - Я думаю, что да. Даже больше, это пример того решение, которое делает одна крупная компания. Делает правильно. Экономя финансовые ресурсы вебмастеров. Однако, я думаю, Google не пошел по этому пути через вопрос конфиденциальности.

Но в то же время, указанное расширение вполне может быть защитой от перехвата трафика. Со стороны пользователя. А ведь кому это в первую очередь нужно? Google? Вебмастеру-блогеру? Или все-таки пользователю?

Погорячился я когда называл тебе специалистом :(

В системах "экономии трафика" ещё и картинки сжимаются и удаляются(вот нежданчик-то!) всякие ненужности ДО доставки контента пользователю. Причём не важно - умеет сервер отдавать в gzip или нет. Это всё делают посредники.

Ога, осталось только научить этому ВСЕХ пользователей, за которых так беспокоишься и подсадить всех на браузеры, где такое возможно. Вот только думать-то начинай! То ты волнуешься за юзеров метро, то рассказываешь за продвинутые десктопные бродилки. Если не знаешь что такое мобильные девайсы и что в них как - скачай эмулятор и посмотри на мобильные браузеры.

А вот это:

просто просто разбивает в пыль все защиты от MITM и тп.

Когда ОНО заработает, и если ОНО будет иметь плюсы относительно уже имеющихся алгоритмов - его внедрят в браузеры и серверное ПО. Этот алгоритм сжатия будет работать "из коробки" (как сейчас gzip и deflate), и не надо городить огород из плагинов.

У "этого велосипеда" принцип работы - как у VPN и упомянутого вами выше плагина "экономии трафика" Google - весь ваш трафик пойдёт через сервера ZenMate, и на участке между вами и их серверами, да, будет https. Трафик от их серверов наружу - будет не защищён, это псевдозащита.

Только вот, полезете ли вы через эту третью неизвестную контору вы в свой интернет-банк? Или в панель управления сайтами/доменами?

Замаешься включать/отключать их плагин, чтобы купить что-либо в интернет-магазине, построить маршрут на картах Гугла (они будут определять местоположение серверов Зенмате, а не ваше).

Их решение годится только для посещений заблокированных Роскомнадзором сайтов, кстати, zenmate.com себя именно так и позиционируют.

Один минус точно знаю. Сталкивался. Если сайт попадет под Роскомнадзор то прикроют весь сайт целиком.

А вот ещё один ответ на тему топика http://geektimes.ru/company/icover/blog/265266/

Я не уловил, есть хоть один внятный довод "за", кроме какой-то особой приватности?

Этот же вопрос я задаю адептам этой церкви на протяжении более чем года. Не только в этом топике.

Ответов нет или они основаны на слухах (аля "преимущества в индексации"), которые были не раз опровергнуты фактами и опытом.

Единственный более-менее разумный довод - защита от внедрения "по пути". Но если подумать - стоит ли "защищать" 5шт/мес метро-юзеров, теряя при этом 5-10-50% полезного трафа.

И бороться с внедрением ИМХО нужно совсем другими путями.

Напиши в Википедию, Mail.ru и Google с Яндексом. А то мужики-то и не знают, что их полезный трафик куда-то потерялся.

А если у кого руки кривые - https тут ни при чём.

Да-да, https для борьбы с MitM-атаками явно дураки разрабатывали. Наши "кулибины" будут изобретать свои велосипеды.

Что позволено Юпитеру..

Я в 100500 раз повторю ключевое слово: большинство. Неужто не дойдёт никак?

Чего только не услышишь на сёрче :)

"Кириллические домены тоже". Ога.

Ок. Оставим это. Если ты способна вести дискуссию конструктивно, без своих маразматических фантазий и закинодов - я готов ещё раз рассказать что я имел ввиду. (Я говорил об этом не в этом топике и давненько)

---------- Добавлено 10.11.2015 в 00:39 ----------

А таки потерялся. Я и не только я уже практически не юзаю гуглопоиск. По этой причине.

Яшин поиск, к счастью, пока без этого маразма.

Вики да, приходится иногда посещать, но уже значительно реже. (всё руки не доходят сделать шлюз)

Кто там ещё? маил? - к нему только ИМАП.

Что же до менее пузатых сайтов, то я уже говорил - я перестал их посещать и давать ссылки на них (такая себе мелочь, ага?). И уже показывали - я не одинок. Так что.. если сайт не заточен под метроюзеров, то можно уверено говорить о реальных потерях.

Всем привет! Почитал ветку, много букв по теме и нет, возможно подвести итоги (промежуточные), ИМ сейчас нужен https или нет? Или нужен только в части авторизации/оплаты/личного кабинета? Есть ли какие то исследования на этот счет, наблюдения, поделитесь пожалуйста.

Русоникс недавно заявил, что "при продвижении сайта важно, чтобы ключ сертификата был не менее 2048 бит. Также если сайт предлагает платные услуги и предусмотрена оплата банковскими картами, то рекомендуется приобретать сертификат минимум с подтверждением компании"

со второй частью заявления все понятно, также можно предположить что логотип сертификата в адресной строке положительно сказывается на лояльности и общем впечатлении от сайта в момент его первой загрузки, но так ли это актуален переход при возможной просадке трафика? Каковы прогнозы на данный момент по поводу неиндексации сайтов на старом протоколе (в годах)?